레드헷 7.1 사용하구요! proftp 이것만 열어 놓구 ftp 섭을 운영했거든요.
텔넷은 특정 아이피만 접속 가능하게 해 눟구여..
첨 증상은 파일 다운로드 받는데 서버가 갑자기 먹통이더라구여
그래서 리셋버튼 눌러서 재부팅하라고 IDC전화했습니다.
핑이 떨어지자마자
다시 ftp 접속한 다음 파일 다운 받구놔서 바로 텔넷접속해서 ftpwho를 치니!!
누군가 제 아이디로 파일 올려 놓구 있더군요. 제 아뒤 패스 아무도 모름.
그 쥐새끼 아이피가
211.227.178.105 이걸로 파일과 디렉토리 몽땅 올려 논 다음~ 접속 끊고!
61.80.88.181 이 아이피로 바로 접속해서 다운로드 하더군여..
그래서 죽여 버렸는뎅.. 이거 모죠? ㅡ.ㅡ;;
쥐새끼가 여러마리? 어떻게 여러마리가 제 아뒤하고 패스를?
어떤한 경로를 통해서 제 아뒤하고 패스를 알아냈는지~
그리고 어떻게 해야 하는지 그리고 백도어 같은거 설치했을까엽?
제가 취한 행동은 패스만 죄다 바꿔을뿐.. ㅠ.ㅠ
고수분들 부탁 드립니다. 어떻게 조치를 취해야 합니까?~ ㅠ.ㅠ